Cyberbeveiligingswet gaat in: wat betekent dit voor jouw bedrijf?

Voor de meeste kleinere VHG-bedrijven geldt: je valt waarschijnlijk niet rechtstreeks onder deze wet. De Cyberbeveiligingswet geldt met name voor middelgrote en grote organisaties die essentiële of belangrijke diensten leveren, bijvoorbeeld in sectoren als energie, vervoer, zorg, drinkwater, digitale infrastructuur en overheid.

Toch kan de wet ook voor jou relevant worden. Bijvoorbeeld als je werkt voor een gemeente, waterschap, zorginstelling, energiebedrijf of andere organisatie die wél onder de Cyberbeveiligingswet valt.

Waarom merk je daar als leverancier iets van?

Organisaties die onder de wet vallen, moeten niet alleen naar hun eigen digitale veiligheid kijken. Ze moeten ook rekening houden met risico’s bij hun leveranciers.

Daardoor kunnen opdrachtgevers vaker vragen stellen als:

• Hoe beveilig je computers, telefoons en accounts?
• Gebruik je sterke wachtwoorden en tweestapsverificatie?
• Hoe ga je om met gegevens van klanten en opdrachtgevers?
• Wat doe je als je wordt getroffen door een cyberaanval?
• Wie heeft toegang tot systemen en gegevens van de opdrachtgever?

Dit soort vragen kunnen bijvoorbeeld terugkomen bij een aanbesteding, in contractvoorwaarden of in gesprekken met een opdrachtgever.

Wat kun je nu doen?

Ook als de Cyberbeveiligingswet niet rechtstreeks voor jouw bedrijf geldt, is het verstandig om de digitale basis op orde te hebben.

Denk bijvoorbeeld aan tweestapsverificatie, het regelmatig installeren van updates, goede back-ups en duidelijke afspraken met medewerkers over phishing en verdachte e-mails. Kijk ook goed naar wie toegang heeft tot gegevens en systemen van klanten.

Werk je veel voor gemeenten, waterschappen, zorgorganisaties, energie- of waterbedrijven? Vraag dan eens bij je opdrachtgever na of de nieuwe wet gevolgen heeft voor de eisen die zij aan leveranciers stellen.

Twijfel je of jouw bedrijf zelf onder de Cyberbeveiligingswet valt? Controleer dit dan via de informatie en hulpmiddelen van de Rijksoverheid en het Nationaal Cyber Security Centrum (NCSC).

Goed om te weten

De Cyberbeveiligingswet betekent dus niet dat ieder mkb-bedrijf vanaf 15 augustus ineens aan een hele nieuwe lijst wettelijke verplichtingen moet voldoen. Maar digitale veiligheid krijgt bij veel opdrachtgevers wél meer aandacht.

Kortom: voor de meeste VHG-bedrijven ontstaan niet ineens nieuwe wettelijke verplichtingen. Wel is dit een goed moment om te controleren of je digitale basis op orde is en om na te gaan welke eisen opdrachtgevers aan leveranciers stellen.